先是無法顯示隱藏資料夾,不管是在資料夾選項更改還是在regedit中CheckedValue改成1(改完他又會變回來)都一樣,從開機後更慘了,所有硬碟都會像下圖這樣無法開啟(不過用ACDSee 8就沒問題),請問這病毒該怎麼解決:lovely:
http://w1.loxa.com.tw/a22/00/1.jpg
掃毒有掃到kavo的病毒,不過刪除完,又跑出來
P.S:剛剛發現我無法在MSN對話視窗上打中文,
資料夾選項中的[隱藏檔案和資料夾]裡的顯示跟不顯示都沒勾,勾顯示後,重新開啟資料夾選項就變成2個都勾
http://w1.loxa.com.tw/a22/00/2.jpg
感謝
贊助商連結
darcychan2003
2007-08-22, 07:37 PM
硬碟的問題 可以看各磁區的根目錄下有沒有 autorun的檔案
有的話刪了它吧~~
機碼如果還是會被改回來 病毒應該還存在 把病毒清了再向機碼下手~~
硬碟的問題 可以看各磁區的根目錄下有沒有 autorun的檔案
有的話刪了它吧~~
機碼如果還是會被改回來 病毒應該還存在 把病毒清了再向機碼下手~~
謝謝
可以了,但是隱藏檔案和資料夾 依然無法使用了!
謝謝
可以了,但是隱藏檔案和資料夾 依然無法使用了!
這是新的隨身碟病毒...會自動去修改你的檔案屬性....
怎麼改都沒用.....
最簡單就是硬碟資料放棄...全部重新分割....
要救的話.....就是要割成FAT32..或使用XPE(光碟版XP)去將資料拷貝到D槽....
然後刪掉D主目錄下的所有檔案(不包括目錄)...之後格式化C槽....再重灌或將沒有中標的GHOST檔倒回去......
目前各家防毒軟體好像都不是很有用....
不過仍有一些具備註冊表單掃描軟體的防毒系統可能會偵測到....
但因為規則太麻煩.....所以就......
以上建議僅供參考
灌 NOD32 就可以掃除了
今天遇到客戶的一支變種！NOD32找不到！！
NTDELECT.COM（樣本已砍，這是他的檔案名稱）
因為急用，忘記留樣本
DarkSkyline
2007-08-23, 10:46 PM
可參考下列"kavo 病毒清除方法"資料
FYI:
http://ns2.ublink.org/phpbb/viewtopic.php?t=1498&sid=21d57b1d2fb796617b8ee72198483d49
用掃毒軟體修好了,但是資料夾選項中是否顯示隱藏檔案或資料夾的選項,沒有作用了,就像第2張圖那樣,不過機碼那邊已經可以更改成顯示隱藏資料夾
http://w1.loxa.com.tw/a22/00/d.jpg
順便問一下
關機時會在"正在執行關機指令檔"的地方卡很久
請問該如何解決 謝謝
timma
2007-08-23, 11:39 PM
Kavo.exe這隻變種真是麻煩，前兩天遇到一個user中......
KIS 6.0.621沒找到@@，後來用小紅傘掃下去清掉了，但是autorun.inf居然還要用win pe 開機去砍掉，因為清掉後還是不能開啟隱藏檔案選項
DarkSkyline
2007-08-24, 03:47 PM
Kavo.exe這隻變種真是麻煩，前兩天遇到一個user中......
KIS 6.0.621沒找到@@，後來用小紅傘掃下去清掉了，但是autorun.inf居然還要用win pe 開機去砍掉，因為清掉後還是不能開啟隱藏檔案選項
已經解決無法開啟硬碟問題,請下載下列檔案即可開啟"隱藏檔案選項"~
Auto Run 病毒自動清除執行檔:
http://www.hatea.com.tw/tech/files/DelAutorun-Virus.bat